جديد
وصف الوظيفة
Stefanini North America and APAC, leader mondial des services IT, recherche un Ingénieur Senior Active Directory pour renforcer son équipe d’infrastructure au sein de son centre d’excellence basé au Maroc. Vous serez le référent technique de niveau 2 pour l’ensemble des incidents, demandes et projets liés à l’annuaire Microsoft Active Directory (AD) ainsi qu’aux solutions d’identité hybride (Azure AD Connect, ADFS, Azure AD DS). Vous interviendrez sur des environnements AD complexes (forêts multiples, domaines, trusts, réplication multi‑site) et assurerez la conception, le déploiement, la sécurisation et l’optimisation de ces infrastructures.
**Missions principales**
- Concevoir, implémenter et administrer des forêts, domaines, trusts et stratégies de réplication AD en respectant les meilleures pratiques de haute disponibilité et de résilience.
- Créer, auditer et gérer le cycle de vie des objets de stratégie de groupe (GPO) ; assurer la conformité des configurations et la documentation associée.
- Concevoir, gérer et dépanner la topologie AD (sites, sous‑réseaux, horaires de réplication, serveurs pont) afin d’optimiser les performances réseau et la latence d’authentification.
- Garantir la sécurité et la conformité des environnements DNS et AD, en collaboration avec les équipes InfoSec et IAM, notamment la mise en place de RBAC, la gestion des accès privilégiés (PIM) et les contrôles d’audit.
- Piloter les projets de migration, consolidation, mise à jour de version AD, ainsi que la planification et les tests de reprise après sinistre (DR).
- Soutenir les solutions d’identité hybride : Azure AD Connect, Azure AD Domain Services, ADFS, intégration avec les services Microsoft 365 et les applications tierces.
- Résoudre les incidents de réplication, d’authentification et DNS ; assurer le suivi des tickets et la communication avec les parties prenantes (clients, prestataires, équipes internes).
- Rédiger et maintenir la documentation technique (architecture, procédures, manuels PPM) et assurer le partage de connaissances au sein de l’équipe.
- Encadrer et former les ingénieurs juniors, animer des ateliers techniques et participer à la rotation d’astreinte incluant des maintenances hors heures ouvrées.
- Contribuer à des projets spéciaux (automatisation, amélioration des processus, déploiement de nouvelles solutions d’identité).
**Profil recherché**
- Minimum 5 ans d’expérience confirmée sur la conception, l’administration et le support d’environnements Active Directory complexes.
- Maîtrise des concepts d’identité et d’accès (RBAC, gouvernance d’accès, PIM) et des solutions Azure AD (Connect, DS, ADFS).
- Solides compétences en scripting/automatisation (PowerShell, Azure CLI, Graph API) pour le déploiement et la gestion d’objets AD.
- Connaissance approfondie des services DNS, DHCP, et des protocoles d’authentification (Kerberos, NTLM).
- Certifications Microsoft recommandées (MCSA/MCSE, Azure Administrator, Azure AD Identity Solutions).
- Excellentes capacités d’analyse, de résolution de problèmes et de communication écrite et orale en français et en anglais.
- Esprit d’équipe, sens du service client et capacité à travailler en environnement multi‑culturel.
**Ce que nous offrons**
- CDI à temps plein, poste hybride (3 jours sur site, 2 jours en télétravail).
- Environnement de travail stimulant au sein d’une entreprise internationale reconnue.
- Programme de formation continue et certifications prises en charge.
- Rémunération attractive, avantages sociaux et participation aux projets d’envergure mondiale.
- Possibilités d’évolution de carrière vers des postes de Lead Architect ou Manager IT.
Rejoignez Stefanini et participez à la transformation digitale de nos clients grâce à une expertise pointue en identité et accès.
